6 Dimensionen deiner Data Governance

1. Ziele

Wie kann Data Governance das Unternehmen dabei unterstützen, strategische Ziele und Mehrwert aus Daten zu erreichen?

Fragen

Was sind die Ziele der Datenstrategie? Was soll erreicht werden? Wie sollen diese gemessen werden?
Wie kann Data Governance bei der Zielerreichung die Datenstrategie unterstützen und enablen?

2. Ziele

Welche Rollen kümmern sich im Unternehmen darum, dass Daten sicher, compliant und effektiv genutzt werden? Diese Personen sind es, die die Data Governance verantworten.

Fragen

Was für Rollen gibt es bezüglich Data Governance (z.B. Data Owner, Data Stewart, Data Product Owner, Data Scientist, etc…)?
Wer sind die Stakeholder?
Wer übernimmt welche Rolle? Wie ist die Rolle definiert?
Welche Verantwortung verbirgt sich dahinter?
Welche Entscheidungen / Befugnisse hat die Rolle?
Welche Bedürfnisse hat die Rolle?
Wer implementiert die Data Governance?

Beispielsituationen

Ein internes Datenprodukt wird in einer Abteilung definiert/implementiert.

Wer entscheidet über die Ausprägung/Definition vom Datenprodukt?
Wer entscheidet über die Klassifizierung der Daten?
Wer wendet die Klassifizierung an?
Wer entscheidet über die Schutzmassnahmen?
Wer implementiert die Schutzmassnahmen?
Wer entscheidet über die Weitergabe des Datenprodukts?

Ein System A soll an das bereits vorhandene System B integriert werden.

Wer entscheidet, dass die Daten aus dem System B zu System A kopiert werden können?
Wer entscheidet über die Schutzmassnahmen, die dazu notwendig sind?
Wer implementiert diese?
Wer gibt das Okay zur Weitergabe?

3. Prozesse

Welche Vorgaben und Abläufe werden definiert, um die Handhabung von Daten zu verbessern und wertvoll zu machen?

Fragen

Welche Daten Governance Prozesse gibt es bereits?
Sind Freigabeprozesse für Daten(-Produkte) verfügbar?
Sind Audit-Prozesse oder Prüfprozesse für Datenbestände / Policies / Richtlinien vorhanden?
Wie werden Daten(-Produkte) in der Organisation geteilt? Welche Prozesse/Lösungen existieren? Wie ausgeprägt ist das unternehmensweite Teilen von Daten?
Gibt es einen Daten-Lifecycle?
1. Wie entstehen die Daten?
2. Wie werden diese gepflegt?
3. Wann werden sie gelöscht?
4. Müssen diese archiviert werden?

Beispielsituationen

Ein internes Datenprodukt wird in einer Abteilung definiert/implementiert.

Welche Prozesse existieren, um das Datenprodukt zu veröffentlichen?
Wie wird es freigegeben?
Weitergabe zu Monitoren oder Policies zu enforcen?

4. Daten

Was sind die Daten, die im Unternehmen vorhanden sind, und wie sind sie geartet?

Fragen

Welche Daten sind vorhanden? In welcher Form? Wo? Gibt es einen Überblick dazu? Welchen Zweck dienen diese?
Wer kann auf diese Daten zugreifen? Darf die Person das? Warum?
Gibt es Policies / Regeln für den Datenaustausch? Können diese Policies / Regeln durchgesetzt werden? Wie?
Wie kann man auf die Daten zugreifen?
Wer hat den Zugriff erlaubt? Durch welchen Prozess? Organisatorisch/administrative Prozesse und/oder technische?
Was ist die Qualität der Daten? Wie wird diese sichergestellt?
Was ist die Sensitivität der Daten?

Beispielsituationen

Ein internes Datenprodukt wird in einer Abteilung definiert/implementiert.

Wie ist das Vorgehen, wenn eine andere Abteilung dieses Datenprodukt benutzen will?
Wie kann das Datenprodukt von der anderen Abteilung gefunden werden?

Du benötigst bestimmte Daten in deiner Applikation, um weitere Features zu entwickeln.

Wie findest du die Daten in bereits vorhandenen Systemen?
Wie kannst du auf diese zugreifen oder diese anbinden?
Wer gibt dir die Genehmigung dazu?
Wie wird es getrackt?

5. Datensicherheit

Welche Massnahmen sollen ergriffen werden, um die Integrität, die Vertraulichkeit und die Verfügbarkeit von Daten sicher zu stellen?

Fragen

Wie werden die Daten geschützt?
Welche Massnahmen existieren, um sicherzustellen, dass nur erlaubte Zugriffe möglich sind?
Welche Angriffsvektoren gibt es?
Wie werden diese minimiert?
Wie wurde der Schutzgrad bestimmt?
Wie wird sichergestellt, dass Daten nur für ihren Zweck verwendet werden?

Beispielsituationen

Du bist dabei eine Applikation oder Plattform zu entwickeln, auf welcher bestimmte Daten gespeichert sein werden.

Welche Massnahmen werden umgesetzt, um diese Daten zu schützen?
Wer nimmt diese ab?

6. Compliance & Datenschutz

Was muss von Gesetzes wegen resp. aufgrund anderer Vorgaben im Umgang mit Daten beachtet werden?

Fragen

Welche Regularien sind massgebend? EU / Schweiz?
Welche Behörden sind überwachend aktiv?
Welche Gesetze greifen?
Welche firmeninterne Compliance Anforderungen gibt es?
Wie wird die Compliance geprüft? Durch welche Prozesse?

Beispielsituationen

Es kommt eine Anfrage nach EU-DSVGO (oder ab Sept. nach Schweizer DSG).

Gibt es definierte Prozesse, wie diese bearbeitet werden?
Ist die Organisation in der Lage, Auskunftsrechten / Recht auf Vergessen etc. nachzukommen?

Hol dir den Data-Governance-Spickzettel und prüfe in Minuten, ob du an alles gedacht hast.

Hast du auch einen spannenden Use Case? Let's talk!

Andy Langner

Valentin Verschinin

Yves Brise